CVE-2026-41429
Açıklama
arduino-esp32; ESP32, ESP32-S2, ESP32-S3, ESP32-C3, ESP32-C6 ve ESP32-H2 mikrodenetleyicileri için bir Arduino çekirdeğidir. 3.3.8 sürümünden önce, NBNS paket işleme yolunda uzaktan erişilebilir bir bellek bozulması sorunu bulunmaktadır. NBNS.begin(...) çağrılarak NetBIOS etkinleştirildiğinde, cihaz UDP port 137 üzerinden dinleme yapar ve yerel ağdan gelen güvenilmeyen NBNS isteklerini işler. İstek ayrıştırıcısı, akışın ilerleyen aşamalarında kullanılan sabit boyutlu hedef tamponlarla tutarlı bir sınır uygulamadan, saldırgan tarafından kontrol edilen name_len alanına güvenir. Bu güvenlik açığı 3.3.8 sürümünde giderilmiştir.
Nasıl düzeltilir
- espressif arduino-esp323.3.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| espressif arduino-esp32 | v < 3.3.8 | 3.3.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.